Noticias

Según una encuesta realizada por la empresa de código abierto Red Hat entre junio y agosto de 2021 a 1300 profesionales de todo el mundo, las empresas han comenzado su proyecto de transformación digital, principalmente debido a que su crecimiento demanda distintos desafíos que requieren esta evolución en términos tecnológicos. De hecho, el 31% de los encuestados manifestó encontrarse en este proceso y el 22% ha acelerado sus esfuerzos para ello, mientras que el 8% expresó estar en las primeras etapas del inicio de proyectos nuevos, lo que resalta aún más este cambio.

Los investigadores de Proofpoint han alertado sobre la adopción de nueva técnica de phishing, muy sencilla de poner en práctica, por parte de determinados grupos de ciberdelincuentes. Esta técnica, denominada inyección de plantillas RTF, aprovecha la funcionalidad legítima de las plantillas RTF para modificar las propiedades de formato del documento de texto plano de un archivo RTF y permitir el acceso a una URL en lugar de a un archivo a través de la función de palabra de control de las plantillas RTF. Esto permite a los ciberdelincuentes reemplazar el destino legítimo del archivo por una URL desde la que se puede descargar en remoto una carga útil.

Cloudflare informa que el ataque multivectorial fue lanzado por una red de bots de aproximadamente 15.000 máquinas infectadas con una variante del malware Mirai original. Los bots incluían dispositivos IoT e instancias de GitLab.

Una nueva oleada de ataques que comenzó a finales de la semana pasada ha hackeado cerca de 300 sitios de WordPress para mostrar falsos avisos de cifrado, tratando de inducir a los propietarios del sitio a pagar 0,1 bitcoin (aproximadamente USD 6000) para su recuperación.

Red Hat Enterprise Linux ofrece un sistema operativo común y abierto que se extiende a través de las nubes, a las operaciones de los centros de datos tradicionales y al edge. La plataforma permite a los equipos de TI apoyarse en las habilidades existentes al mismo tiempo que utilizan capacidades nuevas y ampliadas para crear las aplicaciones y servicios transformadores que requiere un negocio, independientemente de dónde se encuentren finalmente estas cargas de trabajo.

Sophos, proveedor global de ciberseguridad, ha publicado su Informe de ciberamenazas 2022, según el cual “la fuerza gravitacional del agujero negro del ransomware está atrayendo a otras ciberamenazas para formar un sistema de entrega de ransomware masivo e interconectado, con importantes implicaciones para la ciberseguridad”. El informe, elaborado por investigadores de seguridad de SophosLabs, expertos en cazadores de amenazas y Rapid Response de Sophos Managed Threat Response, y el equipo de IA de Sophos, ofrece una perspectiva multidimensional única sobre las ciberamenazas y las tendencias de seguridad a las que se enfrentarán las empresas en 2022.

Cisco Systems ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en algunos de sus productos, que podrían ser explotadas para iniciar sesión como usuario root y tomar el control de sistemas vulnerables.

Con la nueva actualización de WhatsApp ya no será necesario mantener nuestro teléfono encendido o con cobertura para poder usarlo desde una computadora. Una de las características de este servicio para la versión web era que todas nuestras conversaciones tenían que pasar por nuestro móvil para cifrar la conversación de extremo a extremo. Ya no será así.

Los ciberdelincuentes están a la orden del día. Los casos de phishing y ransomware no paran de crecer, y los usuarios finales cada estamos más expuestos a que nos roben datos e incluso dinero. Las contraseñas no suelen bastar, pero afortunadamente hace tiempo apareció un sistema para aumentar la seguridad de nuestras cuentas: la autenticación en dos pasos o 2FA.

Actualmente es imposible imaginar cómo sería un día sin conexión a Internet, sin embargo, por muy complicado que parezca, el próximo 30 de septiembre miles de dispositivos se van a quedar sin conexión a la red.